第153章 君子小人條款
七點十三，鬧鐘響之前顧司玥就醒了。
她在床上多躺了兩分鐘，等到鬧鐘響起來，才關掉鬧鐘，從床上坐起來。
洗漱的時候照了照鏡子，氣色不錯，她只淺淺畫了個淡妝。
雖然已經兩個月了，但是能睡到自然醒的感覺，顧司玥還不太習慣，鬧鐘也還留著。
給自己簡單的準備了一頓早飯：煮雞蛋、酸奶、切了一個蘋果，吃完之後，顧司玥像往常一樣早早去了辦公室。
出門之前，她從桌子上拿了一管新買的口紅比平時深了一個色號，搭今天的西裝。
顧司玥到司衡的時候，還沒有人到。
她先給窗上的綠蘿澆了水，然後坐下來，打開代帳公司昨天發來的11月報表。
收入端：她自己的幾個長期顧問單和最近的幾個諮詢、沈予微結的兩個家事案子、宋嘉寧的兩單非訴業務，加起來四十六萬。
支出端：房租、工資、社保、系統、雜項，總計四十二萬。
開所兩個多月，第一次不用動用合夥金了。
三個人一起出的三百萬，還剩一百二十萬。
最近新的案源進來不少，現金流越來越健康。
按照這個節奏，等到明年的二季度第一批顧問單續費，就可以談分紅了。
處理完行政的管理，顧司玥開始看自己手頭的工作。
今天要和韓路一一起去鼎盛談算力合作的事情，她昨天已經把條款仔細過過了，逐條給出了法律建議，但是出於工作習慣，她又把相關的文件和批註整理了一遍，打了兩份，放進手提包里。
大概九點的時候，顧司玥接到韓路一的信息後下了樓。
韓路一的那輛騰勢D9停在路邊。
張彪看到她出來，打開了靠人行道這邊的右側滑動門。
韓路一本來坐在右側的座位上，門開的時候起身換到了左側。
顧司玥低頭坐進韓路一剛才坐的座椅上，把包放在腿上。
「昨晚我把那條款研究了一遍。」在去鼎盛的路上要把內容過一遍，她沒有寒暄，直接開始聊業務，「「關聯業務提供方」，這個名詞在合同實踐里所涵蓋的範圍，相當大。」
韓路一剛剛坐定，把頭轉向她，擺出傾聽的樣子。
「坤元算法團隊是鼎盛的關聯方，坤元用的雲基礎設施是鼎盛雲，鼎盛雲的客戶數據平又接了十幾家第三方。這條款按字面解釋，理論上可以覆蓋整條鏈路上的任何一個實體，唯一的限制是'非商業用途'五個字，而這五個字在實操中基本無法舉證違反。」
韓路一點了點頭，問了一個問題：「如果後面發現數據的使用超出了協議約定的範圍，我們能採取什麼行動？」
顧司玥看了看他，感覺韓路一像一個大個的好奇寶寶。
「通常來說，只能走民事訴訟路徑，舉證責任在受損方。」顧司玥說，「你要同時證明三件事：對方用了你的數據、用途違反了約定、你因此遭受了具體的損失。這三條缺一不可，所以實操里幾乎沒有成功案例。」
「監管那邊呢？」韓路一追問道。
「可以投訴網信辦，但監管主動介入的前提是違規行為足夠顯性。而且即使罰了，罰的也是違規主體，不等於給你賠損失。」她頓了一下，「這裡的例子不好多說，我可以舉個國際上的例子，不完全貼合，但邏輯是一樣的。劍橋分析那個案子，條款白紙黑字寫了限制非商業用途，受損用戶告了好幾年，但最後也只是和解；更大的代價反而是聯邦貿易委員會主動介入，罰了臉書五十億。」
臉書（Facebook）-劍橋分析（Cambridge Analytica）事件，具體來說，一個開發者做了一個Facebook第三方測驗應用，用學術研究名義通過平開放接口拿到了海量的用戶數據。
當時臉書的接口有個設計漏洞，用戶本人授權給這個應用，它就能同時抓取用戶好友的數據。從2013年一直到2015年，這個應用約被二十七萬人授權，但最終觸達的帳戶將近八千七百萬。這些數據後來被整包賣給了劍橋分析，劍橋分析再賣給政治客戶做定向投放，後來證實2016年的英國脫歐公投和川普參加的第58屆美國總統選舉都受到它的影響。
一直到2018年，這件事才被英國媒體報導出來，這是歷史上最嚴重的隱私和數據濫用案例之一。韓路一開口道：「所以，這個條款一定要刪掉。」
顧司玥把翻到文件里那一頁，肯定了韓路一的判斷：「從法律角度建議，是的，全刪掉是最好的。」「除了刪掉，」韓路一聽到這似乎還不滿足：「能不能反過來加一條保護條款？萬一以後數據從鼎盛那邊泄漏了，什麼懲罰措施先定好，不用到時候再去扯皮。」
顧司玥想了想，回答道：「一般來說是違約金，標準寫法是兩層：一是設定違約觸發條件，二是約定違約金數額一一這個可以一次性寫死，也可以按泄露規模階梯化。」
「但是，實際上有很多局限。」顧司玥接著說，「通常法院對約定違約金有酌減權，你寫兩千萬，對方事後主張過高，法院會按實際損失的130%為上限裁定，舉證實際損失的金額又成了你的責任。再說觸發條件韓路一舉起一隻手打斷了她，顧司玥停下來，等韓路一說話。
「我們本來的打算是算力換股權。」韓路一看著前面，「股權是我給他們的，那就在合同里寫死，如果數據是從他們那邊故意泄露出去的，這部分股權可以無償收回。」
顧司玥微微點頭：「可以，這個方向比違約金狠得多。」
「可行性高嗎？」
「有兩點要注意。」顧司玥拿出文件，在空白處寫筆記，「先說接著觸發條件一一「故意」這兩個字不好，對方一定會咬這個詞做文章，主張是員工個人行為、是黑客攻擊，和公司無關。所以最好不用「故意」，改成「對方未能證明已盡合理保管義務的，視為觸發」，把舉證責任歸給他們。」
韓路一點了點頭。
「第二是回購價格。」顧司玥繼續寫，「約定為零的話，「無償收回」四個字必須進條款正文，附件和附註都不行。違約一旦觸發，就要讓他們連投入的算力成本都拿不回來。」
韓路一笑了笑：「他們不會同意吧。」
「這是君子小人條款。」顧司玥合上筆，「如果他們真沒打算泄露，這個條款對他們就等於沒有，但是越在這個上面糾纏，就越說明他們心裡有鬼，反而可以在其他條款上取得優勢。」
韓路一兩隻手都豎起大拇指來：「顧律師靠譜。」
顧司玥沒理他，把文件夾收攏，放回包里。
她不禁回想起第一次見韓路一的時候，舉報快閃案。
那個時候，還是她在主導談話。
她在床上多躺了兩分鐘，等到鬧鐘響起來，才關掉鬧鐘，從床上坐起來。
洗漱的時候照了照鏡子，氣色不錯，她只淺淺畫了個淡妝。
雖然已經兩個月了，但是能睡到自然醒的感覺，顧司玥還不太習慣，鬧鐘也還留著。
給自己簡單的準備了一頓早飯：煮雞蛋、酸奶、切了一個蘋果，吃完之後，顧司玥像往常一樣早早去了辦公室。
出門之前，她從桌子上拿了一管新買的口紅比平時深了一個色號，搭今天的西裝。
顧司玥到司衡的時候，還沒有人到。
她先給窗上的綠蘿澆了水，然後坐下來，打開代帳公司昨天發來的11月報表。
收入端：她自己的幾個長期顧問單和最近的幾個諮詢、沈予微結的兩個家事案子、宋嘉寧的兩單非訴業務，加起來四十六萬。
支出端：房租、工資、社保、系統、雜項，總計四十二萬。
開所兩個多月，第一次不用動用合夥金了。
三個人一起出的三百萬，還剩一百二十萬。
最近新的案源進來不少，現金流越來越健康。
按照這個節奏，等到明年的二季度第一批顧問單續費，就可以談分紅了。
處理完行政的管理，顧司玥開始看自己手頭的工作。
今天要和韓路一一起去鼎盛談算力合作的事情，她昨天已經把條款仔細過過了，逐條給出了法律建議，但是出於工作習慣，她又把相關的文件和批註整理了一遍，打了兩份，放進手提包里。
大概九點的時候，顧司玥接到韓路一的信息後下了樓。
韓路一的那輛騰勢D9停在路邊。
張彪看到她出來，打開了靠人行道這邊的右側滑動門。
韓路一本來坐在右側的座位上，門開的時候起身換到了左側。
顧司玥低頭坐進韓路一剛才坐的座椅上，把包放在腿上。
「昨晚我把那條款研究了一遍。」在去鼎盛的路上要把內容過一遍，她沒有寒暄，直接開始聊業務，「「關聯業務提供方」，這個名詞在合同實踐里所涵蓋的範圍，相當大。」
韓路一剛剛坐定，把頭轉向她，擺出傾聽的樣子。
「坤元算法團隊是鼎盛的關聯方，坤元用的雲基礎設施是鼎盛雲，鼎盛雲的客戶數據平又接了十幾家第三方。這條款按字面解釋，理論上可以覆蓋整條鏈路上的任何一個實體，唯一的限制是'非商業用途'五個字，而這五個字在實操中基本無法舉證違反。」
韓路一點了點頭，問了一個問題：「如果後面發現數據的使用超出了協議約定的範圍，我們能採取什麼行動？」
顧司玥看了看他，感覺韓路一像一個大個的好奇寶寶。
「通常來說，只能走民事訴訟路徑，舉證責任在受損方。」顧司玥說，「你要同時證明三件事：對方用了你的數據、用途違反了約定、你因此遭受了具體的損失。這三條缺一不可，所以實操里幾乎沒有成功案例。」
「監管那邊呢？」韓路一追問道。
「可以投訴網信辦，但監管主動介入的前提是違規行為足夠顯性。而且即使罰了，罰的也是違規主體，不等於給你賠損失。」她頓了一下，「這裡的例子不好多說，我可以舉個國際上的例子，不完全貼合，但邏輯是一樣的。劍橋分析那個案子，條款白紙黑字寫了限制非商業用途，受損用戶告了好幾年，但最後也只是和解；更大的代價反而是聯邦貿易委員會主動介入，罰了臉書五十億。」
臉書（Facebook）-劍橋分析（Cambridge Analytica）事件，具體來說，一個開發者做了一個Facebook第三方測驗應用，用學術研究名義通過平開放接口拿到了海量的用戶數據。
當時臉書的接口有個設計漏洞，用戶本人授權給這個應用，它就能同時抓取用戶好友的數據。從2013年一直到2015年，這個應用約被二十七萬人授權，但最終觸達的帳戶將近八千七百萬。這些數據後來被整包賣給了劍橋分析，劍橋分析再賣給政治客戶做定向投放，後來證實2016年的英國脫歐公投和川普參加的第58屆美國總統選舉都受到它的影響。
一直到2018年，這件事才被英國媒體報導出來，這是歷史上最嚴重的隱私和數據濫用案例之一。韓路一開口道：「所以，這個條款一定要刪掉。」
顧司玥把翻到文件里那一頁，肯定了韓路一的判斷：「從法律角度建議，是的，全刪掉是最好的。」「除了刪掉，」韓路一聽到這似乎還不滿足：「能不能反過來加一條保護條款？萬一以後數據從鼎盛那邊泄漏了，什麼懲罰措施先定好，不用到時候再去扯皮。」
顧司玥想了想，回答道：「一般來說是違約金，標準寫法是兩層：一是設定違約觸發條件，二是約定違約金數額一一這個可以一次性寫死，也可以按泄露規模階梯化。」
「但是，實際上有很多局限。」顧司玥接著說，「通常法院對約定違約金有酌減權，你寫兩千萬，對方事後主張過高，法院會按實際損失的130%為上限裁定，舉證實際損失的金額又成了你的責任。再說觸發條件韓路一舉起一隻手打斷了她，顧司玥停下來，等韓路一說話。
「我們本來的打算是算力換股權。」韓路一看著前面，「股權是我給他們的，那就在合同里寫死，如果數據是從他們那邊故意泄露出去的，這部分股權可以無償收回。」
顧司玥微微點頭：「可以，這個方向比違約金狠得多。」
「可行性高嗎？」
「有兩點要注意。」顧司玥拿出文件，在空白處寫筆記，「先說接著觸發條件一一「故意」這兩個字不好，對方一定會咬這個詞做文章，主張是員工個人行為、是黑客攻擊，和公司無關。所以最好不用「故意」，改成「對方未能證明已盡合理保管義務的，視為觸發」，把舉證責任歸給他們。」
韓路一點了點頭。
「第二是回購價格。」顧司玥繼續寫，「約定為零的話，「無償收回」四個字必須進條款正文，附件和附註都不行。違約一旦觸發，就要讓他們連投入的算力成本都拿不回來。」
韓路一笑了笑：「他們不會同意吧。」
「這是君子小人條款。」顧司玥合上筆，「如果他們真沒打算泄露，這個條款對他們就等於沒有，但是越在這個上面糾纏，就越說明他們心裡有鬼，反而可以在其他條款上取得優勢。」
韓路一兩隻手都豎起大拇指來：「顧律師靠譜。」
顧司玥沒理他，把文件夾收攏，放回包里。
她不禁回想起第一次見韓路一的時候，舉報快閃案。
那個時候，還是她在主導談話。